1. Quiénes somos
Lumus Assessoria Publicitaria Ltda, bajo el nombre de LUMUS Company, registrada con CNPJ N.º 43.873.616/0001-80, con sede en Rua Padre Anchieta, 2050, conjunto 603, Bigorrilho, Curitiba/PR, CEP 80730-000, es la controladora de los datos personales tratados en este sitio, salvo cuando se informe de manera específica otro rol.
Delegado de Protección de Datos (DPO): dpo@lumus.company. Solicitudes de privacidad: compliance@lumus.company. Contacto legal: juridicolumus@biomebr.com.
2. Datos que podemos recopilar
- Datos proporcionados voluntariamente, como nombre, correo electrónico, teléfono, empresa, cargo y contenido de mensajes o formularios.
- Datos técnicos y de seguridad, como dirección IP, fecha y hora de acceso, identificadores de dispositivo, navegador, sistema operativo, registros de eventos y signos de actividad maliciosa.
- Datos de navegación e interacción, como páginas visitadas, origen del tráfico, clics, desplazamiento, tiempo de permanencia, campañas e interacción visual con la pantalla.
- Preferencias de cookies, publicidad y consentimientos, incluida la fecha, hora y versión del aviso aceptado.
- Datos de relaciones comerciales ingresados en CRM o herramientas operativas después del contacto con LUMUS.
3. Finalidades y bases legales
- Para responder a contactos, preparar propuestas y ejecutar medidas precontractuales solicitadas por el titular.
- Para ejecutar contratos y prestar servicios de consultoría, marketing, branding y comunicación.
- Para cumplir con obligaciones legales o reglamentarias y ejercer derechos en procesos judiciales.
- Para prevenir fraudes, incidentes y ataques, incluso mediante el análisis de IP y registros técnicos, basándose en el interés legítimo y la protección de la infraestructura.
- Para producir estadísticas y mejorar el sitio web y los servicios, sujeto a consentimiento cuando la tecnología no sea estrictamente necesaria.
- Para personalizar publicidad, medir campañas y crear audiencias, sujeto a consentimiento específico.
- Para compartir datos con socios para ofertas o fines comerciales, incluso a cambio de remuneración, solo después de un consentimiento libre, informado, inequívoco, específico y destacado. El uso del sitio o la aceptación general de esta Política no reemplaza dicho consentimiento.
4. Cookies y tecnologías de seguimiento
Utilizamos cookies estrictamente necesarias y, tras la elección del usuario, cookies de análisis, marketing y publicidad. Google Analytics, Meta Pixel y las tecnologías de análisis de clics o pantalla de Wix pueden asociar eventos con identificadores en línea.
Las cookies no esenciales deben permanecer desactivadas hasta que se manifieste el consentimiento. El usuario puede rechazar o revocar su elección a través del administrador de preferencias, cuando esté disponible, a través de la configuración del navegador o mediante el correo electrónico compliance@lumus.company, sin perjuicio de las funciones esenciales.
5. Encargados, proveedores y destinatarios
- Amazon Web Services — AWS: infraestructura, alojamiento y almacenamiento en la nube, con controles de cifrado y seguridad aplicables a los servicios contratados.
- Google Analytics: métricas de audiencia, dispositivo, navegación, origen de tráfico e interacción con el sitio web.
- Google Sheets: soporte operativo y organización de información autorizada por LUMUS.
- Meta Pixel: medición de campañas, creación de audiencias y publicidad, cuando se autoriza.
- Replit: infraestructura de desarrollo, aprovisionamiento técnico y análisis operativo del sitio.
- Wix: herramientas de análisis en tiempo real, clics e interacción visual o grabación de sesiones, cuando estén habilitadas y consentidas.
- CRM propio de LUMUS: gestión de contactos, historial de relaciones, oportunidades y solicitudes.
6. Devir y BME
Devir Tecnologia do Futuro Ltda, CNPJ 44.692.294/0001-29, actúa en el procesamiento y operación técnica del sitio web en nombre de LUMUS, y puede recibir, organizar, transmitir y poner información a disposición de acuerdo con las instrucciones documentadas y las medidas de seguridad aplicables.
Bme - Administracao, Incorporacao e Assessoria de Propriedades LTDA, CNPJ 59.240.559/0001-31, la empresa matriz de LUMUS, puede recibir información para gobernanza, administración, seguridad, auditoría y soporte corporativo. Será controladora cuando decida sus propios fines de procesamiento y encargada cuando actúe exclusivamente bajo las instrucciones de LUMUS.
No autorizamos a los encargados a utilizar datos para fines propios incompatibles. El intercambio comercial con socios requiere un consentimiento específico y la identificación o indicación de las categorías de destinatarios antes de la elección del titular.
7. Transferencia internacional
Proveedores globales, especialmente AWS, Google, Meta, Replit y Wix, pueden tratar datos fuera de Brasil. LUMUS adoptará los mecanismos admitidos por la LGPD y la reglamentación de la ANPD, así como las medidas contractuales y de seguridad adecuadas al riesgo.
8. Seguridad y retención
Adoptamos medidas técnicas y administrativas proporcionadas a los riesgos, que incluyen cifrado aplicable en tránsito y almacenamiento, control de acceso, registros de actividad y monitoreo de seguridad. Ningún entorno es totalmente inmune a los incidentes.
Los datos se conservan por el período necesario para los fines informados, el cumplimiento de obligaciones legales, la defensa de derechos y los plazos contractuales. Posteriormente, serán eliminados o anonimizados, salvo requerimiento legal de conservación.
9. Derechos del titular
Bajo la LGPD, el titular de los datos puede solicitar confirmación de procesamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad cuando esté regulada, información sobre el intercambio, revisión de decisiones automatizadas, revocación del consentimiento e información sobre las consecuencias de la negativa. Las solicitudes pueden enviarse a dpo@lumus.company o compliance@lumus.company. Podemos solicitar prueba de identidad.
10. Niños y adolescentes
El sitio web está destinado a personas mayores de 18 años y no busca recopilar intencionalmente datos de menores. Si identificamos un procesamiento inadecuado, tomaremos medidas para interrumpirlo y eliminar los datos, respetando las obligaciones legales.
11. Actualizaciones y legislación
Esta Política puede actualizarse para reflejar cambios legales, técnicos u operativos. Los cambios relevantes se destacarán en el sitio. Se aplican la Ley N.º 13.709/2018 (LGPD), la Ley N.º 12.965/2014 (Marco Civil de Internet), la Ley N.º 8.078/1990 (Código de Defensa del Consumidor), cuando corresponda, y demás normas brasileñas aplicables.